Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-28443

Опубликовано: 25 июл. 2022
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

This affects all versions of package sonar-wrapper. The injection point is located in lib/sonarRunner.js.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:sonar-wrapper_project:sonar-wrapper:*:*:*:*:*:node.js:*:*

EPSS

Процентиль: 66%
0.00513
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 9.8
github
больше 3 лет назад

sonar-wrapper Command Injection vulnerability

EPSS

Процентиль: 66%
0.00513
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77